Полный текст расследования ZachXBT: сотрудники Axiom использовали внутренние права доступа для инсайдерской торговли

Автор: ZachXBT

Перевод: TechFlow

Ключевые тезисы TechFlow: On-chain детектив ZachXBT опубликовал развернутый отчет о расследовании, обвинив ряд сотрудников криптобиржи Axiom в злоупотреблении правами доступа к внутренним системам на протяжении более чем года. Сотрудники запрашивали конфиденциальные данные о личных кошельках пользователей и использовали эту информацию для инсайдерской торговли. Расследование инициировано по заказу клиента. Доказательная база включает аудиозаписи разговоров, внутренние скриншоты и диаграммы движения цепочечных средств. Участники группы планировали обеспечить своим сообщникам быструю прибыль в размере 200 тыс. долларов США. При совокупной выручке Axiom, превысившей 390 млн долларов США, данный кейс ярко демонстрирует критические пробелы в системе контроля доступа платформы.

（一）

Познакомьтесь с @WheresBroox (Broox Bauer). Он является одним из нескольких причастных сотрудников @AxiomExchange, которым инкриминируется использование отсутствия надлежащего контроля за доступом во внутренних инструментах компании. Начиная с первого квартала 2025 года он запрашивал конфиденциальные данные о пользователях и вел инсайдерскую торговлю путем отслеживания активности их частных кошельков.

（二）

Axiom — это криптоплатформа для обмена активов, основанная Mist и Cal в 2024 году. Прошедши акселерацию в зимнем потоке Y Combinator 2025 года, она стремительно стала одной из самых прибыльных компаний в своем секторе, сгенерировав на сегодняшний день совокупную выручку свыше 390 млн долларов США.

По поручению моего клиента я провел расследование после получения соответствующих жалоб относительно неправомерных действий внутри Axiom.

（三）

На данный момент Broox занимает позицию старшего специалиста по развитию бизнеса в Axiom и работает из Нью-Йорка.

В записи разговора указано, что он может отследить любого пользователя Axiom по реферальному коду, адресу кошелька или UID и утверждает, что способен «выведать обо всем этом человеке».

Также он описал свой первоначальный подход: проверять лишь 10–20 кошельков и постепенно увеличивать объем запросов со временем — «так это выглядит менее подозрительно».

В другой части той же записи Broox объясняет правила, согласно которым члены команды могут запрашивать у него проверки, и отмечает, что впоследствии присылает им полные списки адресов.

Данная полная запись была сделана во время закрытой переговорной звонка участников данной группы.

（四）

В апреле 2025 года Broox поделился скриншотом из внутренней панели управления Axiom, на котором отображалась информация о личном кошельке трейдера под именем «Jerry».

В августе 2025 года он отправил второй скриншот, содержавший данные регистрации трейдера «Monix» и связанные с ним адреса кошельков.

В том же месяце Broox обсуждал проверку пользователей Axiom, которые ранее торговали мемкоином «AURA».

（五）

Участники группы создали таблицу в Google Sheets для агрегации адресов личных кошельков нескольких целевых лидеров мнений (KOL). Все эти адреса были систематизированы на основе данных, полученных Broox через внутреннюю систему Axiom.

Несколько KOL, названных в таблице или появившихся на утеченных скриншотах, уже контактированы и независимо подтвердили точность содержащихся в них данных о кошельках.

（六）

Одним из прицельно выбранных KOL стал Марселл, этот трейдер приобрел дурную славу за то, что использует фолловеров из X и Telegram исключительно как контрагентов для ликвидации своих позиций.

Он оказался в списке целей из-за своей привычки перед анонсированием мемкоина накапливать значительную долю токенов в свой личный кошелек (практика формирования партии), а затем публиковать рекомендации для своих подписчиков.

Трейдеры вроде Марселла являются идеальными объектами для подобных злоупотреблений правами доступа: они редко используют одни и те же адреса несколько раз, а свои личные кошельки почти не афишируют, что резко повышает ценность привилегированной внутренней информации.

（七）

Благодаря переписке в личных сообщениях был идентифицирован основной кошелек Broox, и все напрямую связанные с ним адреса были занесены на схему.

FarpaWkzio7WQVpQeu2eURvNQZ3pCBZupJ95wUjoHcUN

Поскольку связанные адреса активно использовались для торгов мемкоинами, только по данным кошелька трудно достоверно подтвердить факт инсайдерской торговли без предоставления высокоточных временных меток — для этого требуется анализ логов внутреннего сервера Axiom для сверки моментов выставления ордеров.

Средства с этих связанных адресов преимущественно поступают на следующие адреса пополнения централизованных бирж:

9HtKkLzTVUGMS9BDMSXbVjooP1rVoeiFPj3tEtmj7Qn4

A8XSEaZXYo8eidAMivoAonf8skBeW1QkfprdBJm6eVz

HPr1MSrSB2i9r9Vcsj8Cmx2sUFGudpDum6kY9dp2ePCN

Afp4DargofX8K67BRUuhVuoBy1DJn9vTbH3ico9CaNs1

6rv1iSZ7YyR18R7EPvXwHdDkNp3qzrE9YPQtPnLVaYbv

（八）

В этом звонке вместе с Broox присутствовал его друг Gowno (Seb), недавно принятый на работу модератором в Axiom.

В первой части аудиозаписи Broox утверждает, что Ryan (Ryucio) — еще один сотрудник отдела развития бизнеса Axiom — ранее использовал внутреннюю панель для запроса данных о пользователях от чужого имени, и упоминает, что помог своему другу Mystery устроиться в Axiom на позицию модератора.

Во второй записи Broox говорит о том, как постепенно расширяются обязанности Gowno со временем и отмечает, что тот в конечном итоге сможет помогать с запросами данных кошельков.

Ни Ryan, ни Mystery не присутствуют в данной аудиозаписи разговора.

（九）

В ходе этой аудиозвонка в феврале 2026 года Broox подробно изложил план: используя предоставленные ему права доступа в Axiom, помочь Gowno оперативно получить прибыль в размере 200 тыс. долларов США. Это полностью перекликается с подобными нарушениями, которыми он занимается совместно с другими лицами начиная с начала 2025 года.

В личных сообщениях он также прислал скриншот баланса своего торгового аккаунта, подтверждающий, что данная схема уже приносит реальную финансовую отдачу.

（十）

Данное расследование проводилось мной как независимым исследователем по запросу клиента в связи с заявлениями о неправомерных действиях внутри структуры Axiom; представленные выше материалы являются итогами данного расследования.

Сегодня утром я связался с командой Axiom для получения комментариев, их официальный ответ опубликован в оригинальной публикации.

Независимо от того, знали ли об этом основатели Cal и Mist, компания изначально не внедрила практически никаких механизмов мониторинга или системы контроля доступа для предотвращения подобных злоупотреблений правом.

Объем данных, предоставляемый сотрудникам в компании, является избыточно широким — в легкодоступной административной панели специалист имеет возможность просматривать полный список кошельков пользователя (с указанием даты и времени), адреса кошельков, за которыми следит пользователь, историю транзакций, примечания к кошелькам и связанные учетные записи. Подобные полномочия крайне редки для специалистов отдела развития бизнеса.

Учитывая, что Broox базируется в Нью-Йорке, считаю данное дело перспективным для привлечения внимания федерального прокурора Южного округа Нью-Йорка (SDNY), поскольку оно может находиться в пределах его юрисдикции.

Вне зависимости от того, будет ли возбуждено уголовное преследование в дальнейшем, надеюсь, что совладельцы Axiom проведут дополнительное внутреннее расследование по факту данных нарушений и рассмотрят вариант подачи судебного иска к причастным сотрудникам.

---

⚠️ Примечание редактора: Материал подготовлен на основе расследовательского поста в X; изображения являются скриншотами доказательной базы.